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(54) Electronic control means on a motor vehicle 

(57) The invention relates to an electronic control means on a motor vehicle with a starting 
element which can be activated by input of an authorization code, especially in the form of an 
electronic immobilizer (WFS), and a plurality of control devices (Sl...Sn) which are connected 
to it and which log on at the start of operation at the starting element in order to begin their 
operation after activation of the log-on. It is provided that each control device (SI... Sn) when 
logged on transmits an identification number (II. ..In) to the starting element and verifies the 
starting element when logging on only for an identification number (II. ..In) which matches a 
correspondence number (Kl... Kn) stored in the starting element. The identification number 
(II. ..In) and the correspondence number (Kl...Kn) are each stored in memories which cannot be 
overwritten. 
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Die folgenden Angaben sind den vom Anmelder eingereichten Unterlagen entnommen 

@ Elektronische Steuereinrichtung an einem Kraftfahrzeug 

(57) Die Erfindung betrifft eine elektronische Steuereinrich- 
tung an einem Kraftfahrzeug mit einern durch Eingabe ei- 
nes Berechtigungscodes in Betrieb setzbaren Startele- 
merit, insbesondere in Form einer elektronischen Weg- 
fahrsperre (WSF) und einer Vielzahl damit busverbunde- 
nen Steuergeraten {S1...Sn), welche sich zu Betriebsbe- 
gihn beim Startelement anmeiden, um nach Betatigung 
der Anmeldung ihren Betrieb aufzunehmen. Es ist vorge- 
. sehen, dass jedes Steuergerat (S1...Sn) bei einer Anmel- 
dung dem Startelement eine Identifikationsnummer 
{11. ..In) ubermittelt und das Startelement bei Anmeldung 
nur bei zu einer im Startelement abgespeicherten Korre- 
spondenznummer (K1...Kn) passenden Identifikations- 
nummer (11. ..In) bestatigt. Die Identifikationsnummer 
(11. ..In) und die Korrespondenznumrner (K1...Kn) sind je- 
weils in nicht uberschreihbaren Speichern abgelegt. 
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Beschreibung 

[0001] Die Erfindung betrifft eine elektronische Steuer- 
einrichtung an einern Kraftfahrzeug mit einem durch Ein- 
gabe eines Berechtigungscodes in Betrieb setzbaren Start- 
element, insbesondere in Form einer elektronischen Weg- 
fahrsperre und einer Vielzahl damit busverbundenen Steuer- 
geraten, welche sich zu Beginn beim Startelement anmel- 
den, urn nach Bestatigung der Anmeldung ihren Betrieb auf- 
zunehmen. 

[0002] Dcrarligc elektronische Stcucrcinrichtungcn sind 
im Stand der Technik bekannt. Bei Betriebsbeginn, bei- 
spielsweise durch Drehen des Ziindschlussels iiberpriift die 
Wegfahrsperre den Berechtigungscode, beispielsweise 
durch eine geeignete Transponderabfrage. Stimmt dieser 
Berechtigungscode, so wird der Betrieb aufgenommen. Bei 
Betriebaufnahme senden alle Steuereinrichtungen, bei- 
spielsweise diejenigen zur Getriebesteuerung, Tursteue- 
rung, Fensterhebersteuerung etc. Anmeldungssignale an das 
Startelement. Den Anmeldungssignalen istein Statusbericht 
des jeweiligen Steuergerates beigefiigt. Anhand des Inhaltes 
des Statusberichtes erfolgt eine entsprechende visuelle An- 
zeige auf einem Tableau. 

[0003] Die Wegfahrsperre hat die Funktion, dass der Be- 
trieb nur dann aufgenommen wird, wenn der Berechtigung- 
scode stimmt. Stirnmt der Berechtigungscode nicht, konnen 
das Fahrzeug und insbesondere alle Steuergerate nicht. in 
Betrieb genommen werden. Dies hindert einen Dieb am 
Wegfahren des Kraft fahrzeuges mittels eigener Kraft. Nach 
wie vor besteht aber das Problem, dass derartig gesicherte 
Kraftwagen verladen werden. An geeigneter Stelle kann 
dann das Startelement, insbesondere die Wegfahrsperre aus- 
getauscht werden. Dann ist. das Kraftfahrzeug wieder be- 
trieb sbereit. 

[0004] Der Erfindung liegt die Aufgabe zugrunde, den 
Diebstahlschutz zu erhohen. 

[0005] Gelost wird die Aufgabe durch die in den Ansprii- 
chen angegebene Erfindung. Insbesondere ist vorgesehen, 
dass jedes Steuergerat bei seiner Anmeldung dem Startele- 
ment eine Identifikationsnurnmer ubermittelt und das Start- 
element die Anmeldung nur bei zu einer irn Startelement ge- 
speicherten Korrespondenznummer passenden Identifikati- 
onsnunner best.atigt. Dies hat zur Folge, dass bei einem aus- 
getauschten Startejement diese Korrespondenznummern 
nicht mehr zur Verfiigung stehen. Eine Anmeldung der Steu- 
ergerate scheitern. Damit scheitert auch deren Bet.riebsauf- 
nahme. Der Diebstahlschutz ist insofern verbessert, als dass 
jetzt nicht nur das Startelement ausgetauscht werden muss, 
sondern alle, teilweise bis zu fiinfzig Steuergerate, was den 
finanziellen Aufwand erheblich erhoht und damit. den Dieb- 
stahl unattraktiver macht. In einer bevorzugten Ausgestal- 
tung sind die Identifikationsnurnmer und die Korrespon- 
denznummer jewcils in nicht. ubcrschrcitbarcn Spcichcrn, 
sogenannten OTP-Bausteinen abgespeichert. Insbesondere 
werden Identifikationsnummern und Korrespondenznum- 
mern beim erstmaligen Inbetriebnehmen der elektronischen 
Steuereinrichtung gebildet. und abgespeichert.. Bevorzugt 
werden diese Nurninern durch Zufallsgeneratoren gebildet. 
Die Numrnern konnen einander entsprechen. Bevorzugt 
sind aber Identilikatiorisnumirier und zugehorige Korre- 
spondenznummer unterschiedlich. Sie sind aber miteinander 
verkniipft, beispielsweise durch eine besonders abgespei- 
cherte rnalheinatisclie Relation. Ein Steuergerat mil unbe- 
schriebeneni Identinkaiionsnummern-Speicher erhalt bei 
seiner erstmaligen Inbetriebnahme eine Identifikationsnurn- 
mer. Hierdurch ist' die Erganzung der elektronischen Steuer- 
einrichtung mil. weiteren Sicuergeraten problemlos moglich. 
Auch ist. es moglich, Steuergerate auszutauschen. Weiter ist 
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vorgesehen, dass die Korrespondenznummern nur nach Ein- 
gabe des Berechtigungscodes aus dem Startelement ausles-* 
bar sind. Dort konnen die Korrespondenznummern auch in 
fluchtigen Speichern abgespeichert werden. Dies hat zur 
5 Folge, dass beim Austausch von Steuergerate n diese Korre- 
spondenznummern Uberschrieben werden konnen. Dies hat 
ferner noch den Sicherheitsvorteil, dass die Korrespondenz- 
nummern beispielsweise bei einem unbereehtigten Zugriffs- 
versuch auf das Startelement dort geloscht werden konnen. 

10 In einer vorteilhaften Ausgestaltung sind die Identifikations- 
nummcrn und Korrespondenznummern mchrcrcn hundcrt 
Bit lang. Sie sind erschwert voneinander ableitbar. Sie wer- 
den durch geeignete mathemausche Operationen gebildet, 
vorzugsweise durch sogenannte Einwegoperationen, die es 

15 zwar erlauben, festzustellen, ob eine Identifikationsnurnmer 
zu einer bestimmten Korrespondenznummer gehort. Es ist 
jedoch mit vertretbarem Aufwand nicht moglich, aus einer 
der beiden Numrnern die jeweils andere zu erreehnen. 
[0006] Ein Ausfuhrungsbeispiel der Erfindung wird nach- 

20 folgend anhand einer beigefugten Zeichnung erlautert. 

[0007] In der Zeichnung ist mit WFS eine Wegfahrsperre 
bezeichnet. Diese Wegfahrsperre bildet ein Startelement 
aus. Dieses Startelement besitzt mehrere Korrespondenz- 
nummemspeicher, in welchen Korrespondenznummern Kl, 

25 K2, K3 bis Kn gcspcichcrt sind. 

[0008] Mittels eines Datenbus, bei dem es sich bevorzugt. 
um einen CAN-Bus handelt, ist die Wegfahrsperre WFS mit. 
einer Vielzahl von Steuergeraten, SI, S2, S3 bis Sn verbun- 
den. 

30 [0009J Jedes Steuergerat SI bis SN besitzt einen Identih- 
kationsnummernspeicher. In diesem Speicher ist eine Identi- 
fikationsnurnmer II, 12, 13 bis In gespeichert . 
[0010] Der Identifications numrnern speicher ist ein OTP- 
Baustein. Es handelt sich um ein PROM. Dieses Speicher- 

35 element ist nur einmal beschreibbar. Im Auslieferungszu- 
stand ist der Speicher leer. Ebenso sind die Korrespondenz- 
nummernspeicher der Wegfahrsperre im Auslieferungszu- 
stand leer.. 

[0011] Die Wegfahrsperre besitzt cine Auswcrtccinhcit 

•10 BC fur einen Berechtigungscode, welcher der Wegfahr- 
sperre durch einen Schliissel SCH beispielsweise per Funk 
ubertragen wird. Die Ubertragung des Berechtigungscodes 
erfolgt in der im Stand der Technik bekannten Art und Weise 
beispielsweise iiber wechselnde Codierungen. 

45 [0012] Bei einer erstmaligen Inbetriebnahme der elektro- 
nischen Steuereinrichtung, die dadurch erfolgt, dass die 
elektronische Wegfahrsperre WFS vorn Schliissel den richti- 
gen Berechtigungscode erhalt, begin nen die Steuergerate 
SI. . .Sn iiber den CAN-Bus sich beim Startelement anzu- 

50 melden. Hierzu senden die Steuergerate dem Startelement 
ein Signal, dass sie uncodiert (leer) sind. Sodann ermittelt. 
das Startelement beispielsweise mittels Zufallsgenerator ge- 
eignete Codcpaarc II : Kl. . .In : Kn und ubermittelt dem 
zugehbrigen Steuergerat SI bis SN die Identifikationsnum- 

55 mer II. In einem Identifikationsnummemspeicher wird 
diese Identifikationsnurnmer dort abgespeichert. Die zuge- 
horige Korrespondenznummer Kn wird im Startelement ab- 
gespeichert. Die Steuergerate konnen dann ihren Betrieb 
aufnehmen. 

60 |()()13] Bei jeder weiteren Inbetriebnahme nach Erkennen 
des richtigen Berechtigungscodes schicken die Steuergerate 
zusammen mit Statusinformationen die ihnen zugehorige 
Identifikationsnurnmer In an das Slartelement. Dort wird an- 
hand der dort abgespeicherten Korresponden/nummer Kn 

65 deren Richtigkeit gepruft. Stimmt sie, so erhalt das Steuer- 
gerat Sn vom Startelement WFS die Berechtigung, den Be- 
trieb aufzunehmen. Stimmt die Nummer nicht, erfolgt keine 
Berechtigungsruckniekiung mit der Folge, dass das Steuer- 
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gerat seinen Betrieb nicht aufnimmt. 

[0014] Bevorzugt sind alle Identifikationsnummem ver- 
se hieden. 

[0015] Es kann auch vorgesehen sein, dass anstelle der 
Identifikationsnununern Rechenregeln in den Steuergeraten 
gespeichert werden, so dass eine Identifizierung uber wech- 
. selnde Nummern erfolgen kann. 

[0016] Wird eine Wegfahrsperre eingebaut in welcher 
keine passenden Korrespondenznummem abgespeichert 
sind, kann die Berechtigungsanfrage der Steuergerate nicht 
positiv abgcschlosscn werden, so dass kcincs der Steuerge- 
rate seinen Betrieb aufnehmen kann. 

[0017] Wird ein Steuergerat ausgetauscht oder hinzuge- 
fiigt, so besitzt dieses einen leeren Identifikationsnummem- 
speicher. Es sendet an das Startelement die Information "un- 
codiert" und erhalt in der vorbeschriebenen Weise die indi- 
viduelie Identitikationsnurruner, die dort nicht uberschrei fa- 
bar abgespeichert wird. 

[0018] Zum Austausch eines eyentuell defekt gewordenen 
Startelementes, irisbesondere der Wegfahrsperre, kdnnen die 
dort abgspeicherten Korrespondenznummem ausgelesen 
werden. Dies ist aber nur moglich, wenn zuvor der richtige 
Berechtigungscode Be eingegeben wird. Es ist insbesondere 
vorgesehen, dass nach einer mehnnaLig hintereinander er- 
folgcndcn falschcn Bcrcchtigungscodccingabc. und insbe- 
sondere in Zusammenhang mit vom Gerat. erkannten Mani- 
pulationen die Korrespondenznummem geloscht werden. 
[0019] Aile offenbarten Merkmale sind (fur sich) erfin- 
dungswesentlich. In die Offenbarung der Anmelduhg wird 
hiermit auch der Offenbarung sin halt der zugehorigen/beige- 
fiigten Priori tatsunterlagen (Abschrift der Voranmeldung) 
vollinhaltlich mit einbezogen, auch zu dem Zweck, Merk- 
male dieser Unterlagen in Anspruche vorliegender Anmel- 
dung mit. aufzunehmen. ' , • 
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5. Elektronische Steuereinrichtung nach einem oder 
mehreren der vorhergehenden Anspruche oder insbe- 
sondere danach, dadurch gekennzeichnet, * dass ein 
Steuergerat ( V S 1 . . .wSn) mit unbeschriebenem Identifika- 
tionsnumrnernspeicher bei seiner erstmaligen Inbe- 
triebnahme eine Identifikationsnummer erhalt. 

6. Elektronische Steuereinrichtung nach einem oder 
mehreren der vorhergehenden Anspruche oder insbe- 
sondere danach, dadurch gekennzeichnet, dass die Kor- 
respondenznummer (Kl. . .Kn) nur nach Eingabe des 
Bcrcchtigungscodcs (BC) aus dem Startelement aus- 
lesbar sind. 

7. Elektronische Steuereinrichtung nach einem oder 
mehreren der vorhergehenden Anspruche oder insbe- 
sondere danach, dadurch gekennzeichnet, dass die 
Identifikationsnummem (II. . .In) bzw. die Korrespon- 
denznummem (Kl. . .Kn) mehr als 500 Bit lang sind 
und erschwert voneinander ableitbar sind. 
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1. Elektronische Steuereinrichtung an einem Kraft- 
fahrzeug mit einem durch Eingabe cincs Bcrcchtigung- 
scodes in Betrieb setzbaren Startelement. insbesondere 
in Form einer elektronischen Wegfahrsperre (WSF) 
und einer Vielzahl damit busverbundenen Steuergera- 
ten (Sl...Sn), welche sich zu Bet.riebsbcginn beim 
Startelement anmelden, urn nach Bestiitigung der An- 
meldung ihren Betrieb aufzunehmen, dadurch ge- 
kennzeichnet, dass jedes Steuergerat. (Sl...Sn) bei 
seiner Anmeldung dem Startelement eine Identifikati- 
onsnummer (II. . .In) ubermittek und das Startelement 
bei Anmeldung nur bei zu einer irn Startelement abge- 
speicherten Korrespondenzuununer (K1...Kn) pas- 
senden Identifikationsnunmier (II. . .In) bestatigt. 

2. Elektronische Steuereinrichtung nach Ansprach 1 
oder insbesondere danach. dadurch gekennzeichnet, 
dass die Identifikationsnunmier (II. . .In) und die Kor- 
respondenznummer (Kl. . .Kn) jeweils in nichl uber- 55 
schreitbaren Speichem abgelegt. sind. 

3. Elektronische Steuereinrichtung nach einem oder 
mehreren der vorhergehenden Anspruche oder insbe- 
sondere danach, dadurch gekennzeichnet, . dass die 
Identifikationsnummem (II. . .In) und die Korrespon- 
denznummem (Kl. . .l(n) beim erstmaligen Inbetrieb- 
nehmen der elektronischen Steuereinrichtung gebildet 
und abgespeichert werden. 

4'. Elektronische Steuereinrichtung nach einem oder 
mehreren der vorhergehenden Anspruche oder insbe- 
sondere danach, dadurch gekennzeichnet, dass die 
Idcntifik a lions nummern- und/oder Korrespondenz- 
nummern-Bildung mittel's Zufallsgencrator erfolgt.. 
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